Rug pull tersembunyi di Solana: lolos dari cek dasar
Token Solana bisa lolos cek dasar dan tetap jadi rug pull tersembunyi. Enam trik, sinyal yang membongkar tiap trik, dan batas yang dibuktikan setiap cek.
Rug pull tersembunyi adalah token yang sengaja disusun agar lolos cek standar sebelum beli: mint dan freeze authority sudah dicabut, likuiditas dikunci atau dibakar, dan top 10 hanya memegang porsi pasokan yang wajar. Semua centang hijau, tetapi satu tim tetap bisa membawa kabur uang pembeli.
Cek dasar itu sudah dibahas di cara mendeteksi rug pull Solana dengan delapan cek. Panduan ini melanjutkan dari sana: enam susunan rug pull tersembunyi, sinyal yang membongkar masing-masing, dan apa yang benar-benar bisa dibuktikan setiap cek.
Kenapa rug pull tersembunyi lolos cek dasar
Penipu membaca daftar cek yang sama dengan kamu. Kalau mereka tahu kotak mana yang akan kamu centang, token disiapkan supaya semua kotak itu hijau. Setiap cek dasar membuktikan satu hal dan membiarkan hal lain terbuka, dan tipuannya tinggal di celah itu.
| Cek | Yang dibuktikan | Yang masih terbuka |
|---|---|---|
| Mint authority None | Tidak ada yang bisa mencetak pasokan baru token ini, selamanya | Siapa yang sudah memegang pasokan; kuasa ekstensi Token-2022 |
| Freeze authority None | Tidak ada akun token holder yang bisa dibekukan | Pause di Token-2022, permanent delegate, biaya transfer |
| LP dibakar | Bagian yang dibakar tidak akan pernah bisa ditarik | Berapa banyak yang dibakar; holder besar tetap bisa menjual ke pool |
| LP dikunci | Tidak ada yang keluar sebelum tanggal buka kunci | Tanggalnya sendiri; apa yang terjadi sesudahnya |
| Porsi top 10 kecil | Tidak ada satu dompet besar yang mendominasi puncak daftar | Apakah puluhan dompet berikutnya milik satu tim |
| Banyak holder | Banyak alamat memegang token ini | Berapa orang di balik alamat-alamat itu |
Mengatur authority ke None bersifat permanen, jadi dua baris pertama membuktikan persis apa yang tertulis. Daftar holder menunjukkan siapa memegang apa, dan hanya sampai di situ.
1. Pasokan tim dipecah ke dompet-dompet baru
Versi kasarnya adalah satu dompet dev berisi porsi besar yang langsung ketahuan. Versi sekarang memecah pasokan yang sama ke banyak dompet baru yang tidak memegang authority apa pun, jadi tidak satu pun diberi label dev dan top 10 terlihat wajar. Di daftar, masing-masing tampak seperti pembeli awal biasa.
Sinyalnya ada di angka yang tidak bergantung pada label. Tempel alamat token di Rekam Data Pemegang Token Solana. Alat ini perlu dompet yang terhubung tetapi tidak meminta tanda tangan, lalu mengurutkan holder dengan label dev, whale, dompet baru, pool likuiditas, exchange, dan burn. Kartu skornya menampilkan “Menguasai 50%”: jumlah paling sedikit holder asli yang bersama-sama memegang lebih dari separuh peredaran.
Peredaran adalah pasokan yang tersisa setelah vault pool, akun program, dompet exchange, dan alamat burn dikeluarkan. Konsepnya mirip koefisien Nakamoto, tetapi dihitung atas peredaran, bukan total pasokan. Di sebelahnya ada top 10 holder asli dan porsi dompet baru, yaitu dompet yang transaksi pertamanya kurang dari 30 hari lalu.
Satu sampai tiga dompet yang menguasai separuh peredaran pada token yang dijual sebagai “milik komunitas” adalah tanda bahaya, bukan bukti. Alat ini juga menemukan dompet kreator dari kurva Pump.fun atau kreator on-chain yang terverifikasi, meski tidak ada lagi yang bisa mencetak token. Tampilan petanya memperlihatkan berapa bagian yang dijual dompet itu, dikirim ke exchange, atau dipindahkan. Kenapa pool dan exchange dikeluarkan dari hitungan dijelaskan di cara cek holder token Solana.
2. Kumpulan dompet bot dengan saldo acak
Tanda lamanya adalah deretan dompet dengan saldo yang persis sama. Itu mudah dihindari: pengelolanya cukup mengacak jumlahnya, dan sekilas daftar holder tampak alami.
Yang lebih sulit disamarkan adalah profil tiap dompet. Cari dompet yang hanya memegang token ini, nyaris tidak punya SOL atau USDC, masih muda, dan muncul saling terhubung di peta. Satu ciri saja tidak membuktikan apa-apa, karena dompet dingin pun bisa berisi 0 SOL tanpa ada yang aneh. Kalau ciri-ciri itu berkumpul di satu kelompok dompet, arahnya ke satu operator.
Di alat ini, setiap baris memuat saldo SOL dan USDC serta umur dompet. Daftarnya menandai dompet baru, dan klaster muncul saat kamu pindah ke tampilan peta. Sinyalnya adalah gabungan ciri, bukan satu angka tunggal.
3. Menumpang label: “itu pool”, “itu exchange”
Ada refleks yang diandalkan pembuat rug pull tersembunyi. Kamu melihat dompet raksasa, berpikir “itu pool” atau “pasti exchange”, lalu lanjut menggulir. Kadang memang benar. Kadang itu dompet pribadi yang menumpang reputasi pihak lain.
Alat ini memberi label vault pool berdasarkan program pemilik akun yang menyimpan tokennya (Raydium, Orca, Meteora, Pump.fun, PumpSwap, dan program pool lain yang dikenal), jadi dompet pribadi tidak bisa menyamar sebagai pool. Akun milik program lain diberi label kontrak. Keduanya dikeluarkan dari peredaran, dan semua yang tidak berlabel ikut dihitung.
Untuk exchange, lebih hati-hati. Labelnya berasal dari daftar pendek dan tetap berisi hot wallet yang dikenal, dengan tanggal pembaruan label di halaman, jadi dompet exchange yang asli pun bisa tidak berlabel. Apa pun ceritanya, dompet besar yang tidak berlabel dihitung sebagai holder: buka di explorer sebelum percaya cerita siapa pun tentangnya.
4. Likuiditas yang dibakar separuh atau dikunci sebentar
“Likuiditas dibakar” bisa berarti hanya sebagian yang dibakar dan sisanya diam di satu dompet. “Dikunci” bisa berarti kunci yang segera berakhir. Membakar menghancurkan token lewat program token, sedangkan mengirimnya ke alamat yang tidak dikendalikan siapa pun adalah jalan lainnya. Dua-duanya tidak bisa diambil kembali, tetapi itu hanya berlaku untuk bagian yang benar-benar dibakar.
Sinyalnya ada di sisi LP, bukan di daftar holder token. Buka mint LP milik pool di explorer: berapa pasokan yang tersisa dan siapa yang memegangnya. Kalau ada kunci, baca tanggal buka kunci di catatan layanan penguncinya sendiri, bukan dari tangkapan layar. Rekam Data Pemegang tidak memisahkan LP yang dibakar dari LP di pool dan tidak mendeteksi kunci. Label burn-nya hanya soal pasokan token ini sendiri di alamat burn.
Satu catatan: saat koin Pump.fun lulus ke PumpSwap, program Pump.fun sendiri membakar token LP pool itu ketika migrasi. Trik bakar sebagian berlaku untuk pool yang dibuka tim sendiri. Apa yang masih bisa dilakukan tim di tiap pilihan dibahas di LP token Solana: burn, lock, atau hold.
5. Kuasa Token-2022 yang tidak terlihat di mint dan freeze
Rug pull tersembunyi yang satu ini lolos cek dasar tanpa menyembunyikan apa pun di daftar holder. Mint Token-2022 bisa membawa ekstensi dengan authority sendiri, dan tidak satu pun muncul saat kamu hanya membaca mint dan freeze authority:
- Permanent delegate: bisa memindahkan atau membakar token dari akun holder mana pun, dan holder tidak bisa mencabutnya. Rinciannya ada di dokumentasi Solana tentang permanent delegate.
- Biaya transfer: dipotong di setiap transfer, termasuk saat menjual. Pemegang authority-nya bisa mengubah besarnya, dan perubahan itu berlaku dua epoch kemudian.
- Pause: mint yang bisa di-pause dapat dihentikan, dan selama itu transfer berhenti.
Sinyalnya adalah daftar ekstensi mint di block explorer. Token-2022 sendiri bukan tanda bahaya: koin yang dibuat di Pump.fun sekarang adalah mint Token-2022, dan yang kami baca hanya membawa ekstensi metadata, tanpa delegate, biaya, atau pause. Tampilan peta alat ini menulis “Token-2022 mint”, tetapi tidak menguraikan ekstensinya.
Delegate juga bukan bukti niat buruk. Pembuat token, termasuk milik kami, menawarkannya sebagai opsi, jadi ini kuasa yang harus ikut kamu perhitungkan. Perbedaan kedua format dibahas di Token-2022 atau SPL, pilih yang mana.
Mint dan freeze authority yang sudah dicabut tidak menutup kemungkinan adanya permanent delegate. Pada mint Token-2022, baca daftar ekstensinya sebelum menganggap “authority sudah dicabut” sebagai kata akhir.
6. Satu pendana, banyak dompet, menit pertama
Setiap dompet dalam kumpulan itu harus didanai dari suatu tempat, dan jalan tercepat adalah satu sumber yang membayar semuanya sesaat sebelum membeli. Peluncuran bundle mengisi menit pertama dengan dompet yang punya pendana sama. Holder asli datang dari banyak sumber, dari waktu ke waktu.
Tampilan peta di alat ini mengelompokkan holder yang terhubung lewat transfer atau pendanaan, menghitung grup terkoordinasi, dan menunjukkan porsi peredaran di klaster terbesar. Peta itu juga memperlihatkan berapa dompet yang masuk di menit pertama masih memegang, dan berapa porsinya. J Map untuk peta klaster menggambar peta yang sama di halamannya sendiri, dan Wallet Scope untuk banyak dompet menerima daftar alamat yang kamu tempel lalu menunjukkan umur dan klaster pendanaannya.
Setelah itu, pastikan dua atau tiga dompet di explorer: transfer masuk pertama, pengirimnya, dan slot-nya. Sinyal pembelian di blok yang sama dibahas di cara cek peluncuran bundle token Solana.
Pahami batasnya. Hubungan antar dompet menunjukkan keterkaitan, bukan pemilik atau niat: penarikan dari exchange bisa mendanai orang-orang yang tidak saling kenal. Pendanaan yang lewat banyak lompatan atau tersebar berminggu-minggu bisa lolos. Menit pertama diukur dari holder paling awal yang dipindai, bukan dari waktu peluncuran yang terverifikasi, dan pembeli yang sudah menjual semuanya tidak muncul di daftar.
Urutan cepat untuk pemeriksaan kedua
- Cek dasar dulu. Kalau token gagal di sana, berhenti.
- Program tokennya. Kalau Token-2022, buka daftar ekstensi di explorer dan cari permanent delegate, biaya transfer, dan pause.
- Kartu skor. Top 10 holder asli, “Menguasai 50%”, porsi dompet baru, dan porsi dev.
- Tampilan peta. Grup terkoordinasi, pembeli menit pertama, dan ke mana token dev pergi.
- Dua atau tiga dompet. Lacak di explorer atau Wallet Scope siapa yang mendanai dan kapan.
Lolos semua cek ini perlu, tapi belum cukup. Risikonya turun, tetapi cek tidak menciptakan permintaan atau membaca niat, dan token yang bersih tetap bisa jatuh ke nol. Tidak ada isi panduan ini yang merupakan nasihat keuangan.
Pertanyaan umum soal rug pull tersembunyi
Token Solana dengan mint dan freeze dicabut, masih bisa kena rug pull?
Bisa. Pasokan yang dipecah ke dompet-dompet satu tim tetap bisa dijual, dan LP-nya mungkin tidak dibakar seluruhnya. Pada mint Token-2022 masih ada kemungkinan permanent delegate, pause, atau biaya transfer.
Bagaimana cara mengenali rug pull tersembunyi yang lolos cek dasar?
Lihat melewati label: satu sampai tiga dompet di “Menguasai 50%”, porsi dompet baru yang besar, dompet nyaris tanpa SOL atau USDC yang hanya memegang token ini, hubungan antar dompet di peta, dan pembeli menit pertama yang masih memegang. Satu sinyal saja tidak membuktikan apa-apa; gabungannya layak diperiksa pelan-pelan.
Kenapa pool dan exchange dikeluarkan dari hitungan konsentrasi holder?
Karena keduanya memang dibuat untuk memegang banyak. Kalau ikut dihitung, dompet-dompet tim bisa berbaur dan tidak kelihatan. Pool diberi label berdasarkan program pemilik akunnya, exchange dari daftar pendek dompet yang dikenal, dan yang tidak berlabel ikut masuk peredaran.
Apakah format Token-2022 sendiri sudah tanda bahaya?
Tidak. Koin yang dibuat di Pump.fun sekarang adalah Token-2022, dan yang kami baca hanya membawa ekstensi metadata. Yang penting daftar ekstensinya: permanent delegate, biaya transfer, atau pause adalah kuasa yang perlu diperhitungkan.
Apa yang tidak bisa diungkap cek on-chain?
Niat, kesepakatan pribadi, pendanaan yang lewat banyak lompatan atau tersebar berminggu-minggu, pembeli awal yang sudah menjual semuanya, dan apakah permintaannya nyata. Cek menurunkan risiko, bukan menghapusnya.
